ALBを使ってバランシングをする

クライアントのリクエストは一旦ALBで引き受けて、その後はALBにwebサーバーとのやり取りを任せます。この時ALBに元々付いている無料SSLの設定をしており、webサーバー側にはhttps接続のために Apache HTTP Server の mod_sslを利用しているので、httpsでの接続が必須になります。しかし、ALBとwebサーバーのやり取りは、httpで行われるという制約があります。ではどうしようか・・・

解決策

クライアント側のhttpsリクエストをwebサーバー側で検知させる

必要なディレクティブ

SetEnvIf

リクエストのある側面が指定された正規表現に合うかどうかによって環境変数を設定する機能のApacheモジュールmod_setenvifを使用して使えるようになるディレクティブです。

リクエストの属性に基づいて環境変数を設定する

このディレクティブに使える引数は、

1.HTTP リクエストヘッダフィールド

2.以下のリクエストの一部分のどれか:
　Remote_Host - リクエストを行なっているクライアントのホスト名 (もしあれば)
　Remote_Addr - リクエストを行なっているクライアントの IP アドレス
　Server_Addr - リクエストを受け取ったサーバの IP アドレス (2.0.43 以降のみ)
　Request_Method - 使用されているメソッド名 (GET, POST など)
　Request_Protocol - リクエストが行なわれたプロトコルの名前とバージョン (例えば、"HTTP/0.9", "HTTP/1.1" など。)
 Request_URI - URL のスキームとホストの後の部分

3.リクエストと関連付けられる環境変数のリスト。

必要なヘッダー

X-Forwarded-Proto

X-Forwarded-Proto (XFP) ヘッダーは、プロキシまたはロードバランサーへ接続するのに使っていたクライアントのプロトコル (HTTP または HTTPS) を特定するために事実上の標準となっているヘッダーです。

この２つを用いて、検知させる仕組みを作ります。自分でも作業しててたった1行でできたので、驚いたものです。

実際にconfに書いたもの

SetEnvIf X-Forwarded-Proto ^https$ HTTPS=on

になります。リクエストヘッダにX-Forwarded-Protoを使い、正規表現にはhttpsが引っかかるようにして、関連づけられる環境変数はHTTPS=onです。